Os EUA planejam eliminar rapidamente vulnerabilidades críticas nos sistemas de TI.

Breve sobre as notícias

Os órgãos americanos estão considerando reduzir drasticamente os prazos para corrigir vulnerabilidades críticas nos sistemas de TI governamentais, a fim de se afastar das ameaças associadas a modelos avançados de IA (Anthropic Mythos, OpenAI GPT‑5.4‑Cyber).

O que exatamente está mudando?

- Prazo tradicional de resposta: 2–3 semanas → novo plano: até 3 dias.

- Os prazos são discutidos por Nick Andersen (CISA) e Sean Kerncross (diretor nacional de cibersegurança dos EUA).

Por que isso é importante?

- Hackers já usam IA desde 2023. Novos modelos conseguem rapidamente identificar vulnerabilidades desconhecidas e explorá-las em ataques complexos.

- Antes, os criminosos precisavam de semanas, às vezes meses, para desenvolver exploits; agora esse intervalo foi reduzido a algumas horas.

Como isso afetará a infraestrutura?

- A CISA mantém uma lista de “vulnerabilidades prioritárias”, que são publicadas abertamente e exploradas ativamente.

- Anteriormente, o prazo para corrigir essas falhas era de três semanas; agora ele foi reduzido para duas semanas, com discussão sobre introduzir um prazo padrão de três dias.

Quem se importa?

- Não apenas órgãos governamentais.

- Empresas, especialmente nas áreas de cibersegurança e setor bancário, estão preocupadas com a rápida disseminação dos novos modelos de IA.

- Reguladores bancários ainda avaliam os riscos associados a essas tecnologias.

Assim, o governo busca acelerar a resposta às vulnerabilidades críticas em reação à crescente ameaça das avançadas sistemas de IA.